Tein Sygaten sivuilla suojaus testin ja ilmeni seuraava ongelma. Palomuurini pitäisi olla kaikin puolin päällä(ZA Pro.) Quick scan ilmoittaa Web Proxyn 8080 olevan avoinna ja stealh mode ilmoittaa ssh 22 olevan avoinna ja sen lisäksi vielä web proxy 8080 sitäkin kautta. Troijalaisten testissä ilmeni yksi troijalainen, jonka jälkeen kävin AVG:n virustorjunnalla koneen läpi. Se löysi niitä kaksi ja oli parantavinaan. Mutta se testi näyttää edelleen sitä yhtä troijalaista. jos joku osaisi neuvoa onko noi avoimet portit miten tärkeitä, meinaa että pitääkö ne saada suojattua, tai miten muilla yleensä on ne. Jos ne pitäisi saada suojattua niin miten se mahdolisesti onnistuu. Yritin kyllä Zone alarmin kauta sulkea niitä mutta vaikutusta ei tuntunut olevan.
Security Scan
Zone Alarm
4415
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Eli koneellesi on asennettu troijalainen. Sen tarkoitus on ilmeisesti tarjota jollekin välityspalvelin(voi sufffailla netissä sinun ip-osoitteellasi) ja sen asentaja voi hallita konettasi ssh:n avulla.
Lataa Hijackthis sivulta http://www.tomcoyote.org/hjt/ . Sitten aja Hijackthis.exe ja paina Scan nappia. Kopioi ohjelman tuloste tänne. Voin yrittää auttaa sinua tuon kanssa.
Kiitos kovasti tuosta vihjeestä. Kävin tuolla ohjelmalla koneen läpi ja se löyti sieltä sellaienn dnainternet proxy 8080 rivin. Poistin sen ja sen jälkeen skannasin uudestaan sygatetechin sivuilla testit läpi. kaikki meni läpi kuin vettä vaan. Kyllä siitä hijack ohjelmasta oli sen verran muutakin hyötyä että sieltä löytyi muutama muukin ohjelma mikä ei koneelleni kuulunut. Niitä kun tuntuu tuolta netistä tulevan, vai olisikohan kazaalla jotain tekemistä tuon kanssa. Mutta vielä kerran kiitokset sinulle.
Koneellasi ei itse asiassa ollut mitään vaan selaimesi käytti dna:n välityspalvelinta. Dna:n välityspalvelimella on sitten portti 8080(välityspalvelin) ja portti 22(ssh) auki.
Eli sygatechin sivu saikin välityspalvelimen ip-osoitteen eikä sinun oikeaa osoitettasi. Niinpä se sitten skannasi välityspalvelimen. Kun otit välityspalvelimen pois päältä se näki oikean ip-osoitteesi. Suosittelen laittamaan välityspalvelimen takaisin päälle, koska se lisää turvallisuuttasi kun kukaan ei näe oikeaa osoitettasi ja surffaaminen nopeutuu(voidaan ladata sivut välityspalvelimen muistista).
Tunnen itseni tyhmäksi kun en tuota ajatellut.
Kazaa sitten asentaa koneellesi spywarea ja muuta roskaa. Eli lataa ad-aware(http://www.lavasoftusa.com ) ja spybot(http://www.safer-networking.org/ ). Päivitä ne ja skannaa niillä koneesi. Ad-awaressa poista kaikki mitä löytyy ja spybotissa punaisella merkityt. Huom. Kazaa lakkaa toimimasta kun poistat vakoiluohjelmat.
Joo näkyy tunnistavan nyt ton oikean osoitteen, kait se lähtee jos asennan uudestaan selaimen ton dna levyn kautta. Mutta mites se sitten on kun nyt se security scan näyttää kaikkiin portteihin blocked. Ja silloin aikaisemmin ne kaksi oli auki ja muut closed. Onko sillä jotain merkitystä. Mulla on sen verran kokemusta kazaasta että muutaman kerran on data tiedostossa tullut virus mutta ei muilla. Ad awarea on käyttänyt aika tiuhaan tahtiin ja aina se sieltä jotain löytää. Asensin muuten vasta tuossa toissa päivänä kazaalta version 1.7 joka toimii paljon paremmin kuin nuo uudet. Ei kuluta paljoa prosessori tehoa (Ei yhtään) eikä haittaa vaikka poistat kaikki turhat mitä sen mukana tulee. Siihen olen ollut itse tyytyväinen. Eihän netistä nääs mitään hyötyä ole jos ei sieltä imuroida voi.